华为路由器 / 交换机常用配置命令与排障命令大全

知孤云出岫

发布于 2026-05-11 12:57:56

3770

🌐 一、设备基础操作命令

🔹 1. 登录与模式切换

<Huawei>                 // 用户视图
<Huawei> system-view     // 进入系统视图
[Huawei]                 // 系统视图

退出：

[Huawei] quit
<Huawei> quit

🔹 2. 修改设备名称

[Huawei] sysname R1

🔹 3. 查看当前配置

display current-configuration

📌 简写：

dis cur

🔹 4. 保存配置

save

🔹 5. 重启设备

reboot

🔌 二、接口配置命令

🔹 1. 进入接口

[Huawei] interface GigabitEthernet 0/0/1

📌 简写：

int g0/0/1

🔹 2. 配置 IP 地址

ip address 192.168.1.1 24

🔹 3. 开启接口

undo shutdown

🔹 4. 查看接口状态

display ip interface brief

📊 接口状态说明

状态	含义
🟢 up/up	接口正常
🔴 down/down	网线/光纤故障
🟡 up/down	二层协议问题
⚫ administratively down	接口被关闭

🏢 三、VLAN 配置命令

🔹 1. 创建 VLAN

vlan 10

批量创建：

vlan batch 10 20 30

🔹 2. Access 接口配置

interface g0/0/1
 port link-type access
 port default vlan 10

🔹 3. Trunk 接口配置

interface g0/0/24
 port link-type trunk
 port trunk allow-pass vlan 10 20 30

放行全部 VLAN：

port trunk allow-pass vlan all

🔹 4. 查看 VLAN

display vlan

查看接口 VLAN：

display port vlan

🌍 四、三层交换与静态路由

🔹 1. 创建 VLANIF 接口

interface Vlanif10
 ip address 192.168.10.1 24

🔹 2. 开启三层路由功能

ip routing

🔹 3. 配置默认路由

ip route-static 0.0.0.0 0 192.168.1.254

🔹 4. 查看路由表

display ip routing-table

📡 五、DHCP 配置命令

🔹 1. 开启 DHCP

dhcp enable

🔹 2. 创建 DHCP 地址池

ip pool office
 network 192.168.10.0 mask 255.255.255.0
 gateway-list 192.168.10.1
 dns-list 114.114.114.114

🔹 3. 接口调用 DHCP

interface Vlanif10
 dhcp select global

🔹 4. 查看 DHCP 地址分配

display dhcp server ip-in-use

🔥 六、ACL 访问控制列表

🔹 创建 ACL

acl number 2000

🔹 配置规则

rule 5 permit source 192.168.1.0 0.0.0.255

拒绝规则：

rule 10 deny source any

🔹 调用 ACL

traffic-filter inbound acl 2000

🌎 七、NAT 配置

🔹 Easy-IP 配置

acl 2000
 rule permit source 192.168.1.0 0.0.0.255

interface GigabitEthernet0/0/0
 nat outbound 2000

🛰️ 八、OSPF 配置

🔹 开启 OSPF

ospf 1

🔹 宣告网段

area 0
 network 192.168.1.0 0.0.0.255

🔹 查看邻居状态

display ospf peer

🌐 九、BGP 配置

🔹 开启 BGP

bgp 100

🔹 配置邻居

peer 1.1.1.2 as-number 200

🔹 发布路由

network 10.1.1.0 255.255.255.0

🔹 查看 BGP 状态

display bgp peer

🔄 十、STP / MSTP 配置

🔹 开启生成树

stp enable

🔹 配置根桥

stp priority 0

🔹 查看 STP

display stp brief

🔗 十一、Eth-Trunk 链路聚合

🔹 创建聚合接口

interface Eth-Trunk 1
 mode lacp-static

🔹 添加成员接口

interface g0/0/1
 eth-trunk 1

🔐 十二、SSH 远程登录配置

🔹 创建用户

aaa
 local-user admin password irreversible-cipher Huawei@123
 local-user admin service-type ssh
 local-user admin privilege level 15

🔹 开启 SSH 服务

stelnet server enable

🔹 配置 VTY

user-interface vty 0 4
 authentication-mode aaa
 protocol inbound ssh

🧰 十三、运维排障常用命令（核心）

🔍 1. 查看接口状态

display interface brief

🔍 2. 查看 ARP 表

display arp

🔍 3. 查看 MAC 地址表

display mac-address

🔍 4. 查看 CPU 使用率

display cpu-usage

🔍 5. 查看内存

display memory

🔍 6. 查看日志

display logbuffer

实时日志：

terminal monitor

🔍 7. Ping 测试

ping 8.8.8.8

指定源地址：

ping -a 192.168.1.1 8.8.8.8

🔍 8. 路由追踪

tracert 8.8.8.8

🔍 9. 查看路由表

display ip routing-table

🔍 10. 查看 OSPF/BGP 邻居

OSPF

display ospf peer

BGP

display bgp peer

🚨 十四、企业网络排障思路（重点）

✅ 排障口诀

一看接口
二看VLAN
三看ARP
四看MAC
五看路由
六看ACL
七看防火墙
八抓包

🔹 1. 接口是否 UP

display ip interface brief

重点检查：

是否 shutdown
光模块是否正常
网线是否松动

🔹 2. VLAN 是否正确

display vlan
display port vlan

🔹 3. MAC 是否学习

display mac-address

没有 MAC：

❌ VLAN 错误

❌ trunk 未放行

❌ 对端不通

🔹 4. ARP 是否正常

display arp

没有 ARP：

❌ 网关错误

❌ ACL 阻断

❌ 三层不通

🔹 5. 路由是否存在

display ip routing-table

📚 十五、网工高频命令速查表

🎯 功能	🛠️ 命令
查看配置	dis cur
查看接口	dis int brief
查看 IP	dis ip int brief
查看路由	dis ip routing-table
查看 ARP	dis arp
查看 MAC	dis mac-address
查看日志	dis logbuffer
查看 CPU	dis cpu
查看内存	dis memory
查看 VLAN	dis vlan
查看 OSPF	dis ospf peer
查看 BGP	dis bgp peer
Ping 测试	ping
路由追踪	tracert